IBCとIIJグローバルがIoTセキュリティ分野で技術提携、「IoTトラストサービス」を提供
週刊BCN+ / 2021年12月1日 16時30分
記事の画像
アイビーシー(IBC)とIIJグローバルソリューションズ(IIJグローバル)は、IoTセキュリティ分野で技術提携し、IBCの特許技術を活用した新サービス「IoTトラストサービス」を11月30日にIIJグローバルから提供している。
IoTトラストサービスは、IBCが提供するブロックチェーン技術を利用した新しいPKIシステム「kusabi(クサビ)」を活用し、コネクテッドデバイス(IoTデバイス)の信頼性確保、適正なデバイスマネジメントを実現。主にIoTプラットフォームベンダーやIoTデバイスメーカー向けに販売していく。
同サービスでは、ブロックチェーン技術を応用した電子証明システムにより、運用中のIoTデバイスとファームウェアに、なりすましや改ざんが行われていないか定期的にチェックし正当性を証明する。OTA(無線経由)によるファームウェアの自動更新も可能。
ブロックチェーンによる論理的証明によって、認証局(CA)登録をせずに自社で認証局相当の安全性を確立できる。また、パスワードが不要で、人手を介さない認証の仕組みを提供するため、パスワード漏えいや人的ミスによるセキュリティリスクを低減できる。
IoTデバイスへの専用チップ搭載やCA登録を必要としないため、チップの実装コストや証明書発行・管理の手間を削減でき、安価にIoTデバイスの信頼性確保と適正な運用が可能となる。
主な機能として、デバイスメーカーは製造時にデバイス個体とファームウェアそれぞれに独自の公開秘密鍵とプライベートCAに代わるIDを割り当てる。IoTデバイス運用中は同サービスにより、デバイス個体が「秘密鍵+独自個体ID」、ファームウェアが「署名+独自製品ID」の組み合わせで定期的に自動認証される。IoTデバイスを起動(アクティベート)する際には、秘密鍵やデジタル署名を使うことで二段階認証を適用できる。
デバイス管理機能では、専用の管理画面から多種多様で大量のデバイスを一元的に運用・管理し、OTA機能でファームウェアを自動更新できる。IoTデバイス個体やファームウェアが、なりすましや改ざんの被害を受けていないか、定期的に認証を行う。
この記事に関連するニュース
-
端末認証サービス「サイバートラスト デバイスID」がChromebookでのデバイス証明書の自動インストールを可能に
PR TIMES / 2024年9月12日 18時15分
-
HashPortと日立、生体認証技術を活用した安心・安全・便利なWeb3ウォレットの社会実装に向けた協業を開始
PR TIMES / 2024年8月27日 15時15分
-
HP、最新のセキュリティ調査結果を発表:約2割の企業が影響を受け、ハードウェアサプライチェーン攻撃への懸念が高まったと回答
PR TIMES / 2024年8月27日 13時45分
-
HashPortと日立、生体認証技術を活用した安心・安全・便利なWeb3ウォレットの社会実装に向けた協業を開始
PR TIMES / 2024年8月27日 11時0分
-
NRIセキュア、企業におけるWeb3事業のサイバーセキュリティ向上を総合的に支援
PR TIMES / 2024年8月23日 15時40分
ランキング
-
1代表者が高齢になるほど黒字企業率は低下、70代以上の黒字企業率はコロナ禍を下回る
ITmedia ビジネスオンライン / 2024年9月18日 17時15分
-
2お金持ち流!100円ショップで買うもの・買わないもの
オールアバウト / 2024年9月18日 21時40分
-
3日証協会長「投資者の信頼を失墜するもの」 三菱UFJ銀行とグループ内証券2社に過怠金5億円 非公開情報を無断で共有した問題受け
TBS NEWS DIG Powered by JNN / 2024年9月18日 21時43分
-
4「若者のディズニー離れは“料金が高い”から」説は、本当か
ITmedia ビジネスオンライン / 2024年9月18日 7時40分
-
5バレイショ40%高・トマトやタマネギ28%高、生鮮食品の高騰続く…農水省が価格調査
読売新聞 / 2024年9月18日 20時56分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください